Gizlilik Sözleşmeleri
Tek taraflı veya karşılıklı gizlilik sözleşmesinde gizli bilginin kapsamı, izin verilen kullanım, erişebilecek kişiler, danışmanlar, finansman sağlayıcılar, mevzuat gereği açıklama, veri güvenliği, iade veya imha, sözleşmenin süresi ve ihlal sonuçları düzenlenir.
Gizlilik sözleşmesi; kişisel veri işleme şartının, yurt dışı aktarım mekanizmasının veya rekabet hukukunda izin verilen bilgi paylaşımının yerine geçmez. Rakip taraflar arasında temiz ekip ve toplulaştırma gerekip gerekmediği ayrıca belirlenir.
Süreç Mektubu, Teklif ve İhale Düzeni
Kontrollü satışlarda potansiyel alıcılara uygulanacak takvim, veri odası erişimi, soru-cevap düzeni, yönetim sunumu, bağlayıcı teklif içeriği, finansman teyidi, sözleşme yorumları ve satıcının süreci değiştirme yetkisi süreç mektubunda açıklanır.
Tekliflerin yalnız bedel üzerinden değil; koşulluluk, finansman kesinliği, izin riski, sorumluluk talepleri, kapanış süresi ve sözleşme sapmaları bakımından karşılaştırılması için hukukî değerlendirme yapılır.
Niyet Mektubu, Ön Protokol ve Mutabakat Metni
İşlemin ana ekonomik ve hukukî koşulları; yapı, yaklaşık bedel veya hesap yöntemi, inceleme, münhasırlık, gizlilik, masraflar, izinler, takvim, geçerlilik ve uygulanacak hukuk başlıklarıyla çerçevelenir.
Belgenin hangi hükümlerinin bağlayıcı, hangilerinin müzakere niyeti olduğunu açıkça ayırmak gerekir. “Bağlayıcı değildir” başlığı; gizlilik, münhasırlık, masraflar, uyuşmazlık çözümü veya kötü niyetli müzakere bakımından bütün sonuçları kendiliğinden ortadan kaldırmaz.
Kişisel Veri, Veri Odası ve Siber Risk İncelemesi
Hedefin çalışan, müşteri, tedarikçi ve kullanıcı verilerini hangi amaç ve hukukî şartla işlediği; aydınlatma, saklama, güvenlik, tedarikçi, ihlal, yurt dışı aktarım ve veri konusu kişi talepleri incelenir. İşlem sonrasında veri tabanlarının birleştirilmesinin yeni amaç veya aktarım doğurup doğurmadığı ayrıca planlanır.
Veri odasına bütün özlük dosyaları, sağlık verileri veya müşteri veri tabanı yüklenmemelidir. Belge paylaşımı aşamalı, amaçla sınırlı ve ölçülü olmalı; gerektiğinde anonimleştirme, maskeleme, örnekleme, yalnız dış danışman erişimi veya temiz ekip yöntemi kullanılmalıdır.
Güvenli Veri Odası ve Temiz Ekip Yönetimi
Veri odasının klasör yapısı, erişim grupları, belge adlandırma, sürüm, indirme, filigran, süre, soru-cevap, yeni belge bildirimi ve kapanış kopyası kuralları belirlenir. Erişim, işlem ihtiyacı bulunan kişilerle sınırlı tutulur; kişisel cihazlara kontrolsüz kopyalama önlenir.
Taraflar rakipse müşteri bazlı fiyat, geleceğe dönük plan, kapasite, teklif, maliyet veya strateji gibi rekabete duyarlı bilgiler için temiz ekip protokolü kurulur. Hedef şirket, izin ve kapanış gerçekleşene kadar bağımsız yönetilmeye devam eder.
Sık Sorulan Sorular
Niyet mektubu bağlayıcı mıdır?
Belgenin metnine göre bazı hükümleri bağlayıcı, bazıları yalnız müzakere çerçevesi olabilir. Gizlilik, münhasırlık, masraflar, uygulanacak hukuk ve uyuşmazlık çözümü çoğu zaman bağlayıcı düzenlenir. Başlığa değil her hükmün açık ifadesine bakılır.
Gizlilik sözleşmesi imzalamadan veri odası açılmalı mıdır?
Hassas bilgi paylaşılmadan önce kural olarak gizlilik, kullanım amacı, erişebilecek kişiler ve iade veya imha koşulları düzenlenmelidir. Fakat gizlilik sözleşmesi, kişisel veri ve rekabet hukuku yükümlülüklerinin yerine geçmez.
Sanal veri odası nedir?
Sanal veri odası, işlem belgelerinin erişim, kayıt, sürüm ve paylaşım kontrolleriyle sunulduğu güvenli çevrim içi alandır. Normal dosya paylaşım klasörüyle aynı kabul edilmemeli; rol bazlı erişim, çok faktörlü doğrulama, filigran ve kayıt özellikleri aranmalıdır.
Veri odasına çalışan ve müşteri verileri yüklenebilir mi?
Yalnız işlem amacı için gerekli, hukukî şartı bulunan ve ölçülü bilgiler paylaşılabilir. Kimlik, sağlık, ücret veya müşteri ayrıntıları gerektiğinde toplulaştırılmalı, maskelenmeli veya erişimi sınırlandırılmalıdır. Kapanış öncesi sınırsız veri tabanı aktarımı yapılmamalıdır.
Temiz ekip neden kullanılır?
Özellikle rakip teşebbüsler arasındaki işlemlerde rekabete duyarlı bilgilerin tarafların günlük ticari ekiplerine geçmesini önlemek için kullanılır. Yetkili dış danışmanlar veya sınırlı kişiler veriyi inceler; taraflara toplulaştırılmış ya da maskelenmiş çıktı sunar.